Proudové zpracování dat v oblasti síťové bezpečnosti: Apache Storm

Bc. Radoslav Zajonc

Master's thesis

Data Stream Processing in Network Security: Apache Storm

Abstract:

This diploma thesis addresses the problem of streamed data processing in network security domain. As network monitoring based on batch processing does not seem to be sufficient, attention is being drawn to streamed data processing which promises to provide immediate attack detection as well as detection of network failures. This diploma thesis focuses on one of the tools that provide streamed data processing, Apache Storm. The result of this thesis is a complete tests suite which can be used for measurement of efficiency of network flows processing based on given test scenarios. A comparison of Apache Storm with Apache Spark and Samza is also being presented as a part of this thesis results. Another result of the thesis is an implementation of methods of detection of high-load transfers as well as reflect DoS attacks.

Abstract:

Táto diplomová práca sa zaoberá prúdovým spracovaním dát v oblasti sieťovej bezpečnosti. Nakoľko monitorovanie siete dávkovým spôsobom nie je dostačujúce, zvažuje sa možnosť prúdového spracovania dát, ktorá by priniesla okamžitú detekciu útočníka, či poruchy v sieti. Diplomová práca sa zameriava na jeden z nástrojov prúdového spracovania dát, Apache Storm. Výsledkom práce je balíček testov, ktorý po nasadení do testovacieho prostredia zistí priepustnosť spracovávania sieťových tokov podľa testovacích scenárov. Výsledkom práce je tiež porovnanie s nástrojmi Apache Spark a Apache Samza. Ďalším produktom tejto práce je implementácia detekčných metód vysokých prenosov a zosilneného DoS útoku.

Kľúčové slová

Apache Storm, sieťové toky, monitorovanie siete, detekčné metódy, prúdové spracovanie dát

Jazyk práce: Slovak

Datum vytvoření / odevzdání či podání práce: 7. 1. 2016

Obhajoba závěrečné práce

• Obhajoba proběhla 16. 2. 2016
• Vedúci: RNDr. Tomáš Jirsík
• Oponent: RNDr. Daniel Tovarňák, Ph.D.

Masaryk University

Faculty of Informatics

Master programme / odbor:
Informatics / Computer Systems